Vous êtes ici :
Création et liaison d'artefacts de preuve pour la conformité TI
Répondez aux demandes de preuves en créant un artefact et en chargeant des fichiers, ou en liant un artefact existant qui satisfait déjà à la demande. Si le même artefact de preuve s'applique à plusieurs requêtes, liez le fichier existant au lieu de créer des doublons.
Éditions requises
| Disponible avec : Lightning Experience |
| Disponible avec : éditions Enterprise, Performance et Unlimited avec Agentforce IT Service. |
| Autorisations utilisateur requises | |
|---|---|
| Pour créer et soumettre des artefacts de preuve : | Ensemble d'autorisations Fournisseur de conformité TI OU Ensemble d'autorisations Soumissionnaire de conformité TI (pour portail des employés) |
Les artefacts de preuve sont les fichiers, les captures d'écran, les rapports et les autres documents qui prouvent la conformité à un contrôle ou à une exigence. Chaque artefact est lié à une ou plusieurs demandes de preuve et passe d'un statut Brouillon à Soumis à Vérifié. Lorsqu'un artefact est vérifié et accepté, il est verrouillé de façon permanente et intégré au dossier d'audit officiel.
Création d'un artefact et chargement de fichiers
Créez un artefact lorsque la preuve n'existe pas dans le système. Chargez les fichiers, ajoutez le contexte au champ de texte de l'artefact si nécessaire, puis soumettez l'artefact pour examen.
- Dans l'application Plate-forme de preuve, ouvrez la demande de preuve à laquelle l'artefact appartient.
- Accédez à l'onglet Artefacts de la demande, puis cliquez sur Créer un artefact.
-
Dans la boîte de dialogue Créer un artefact de preuve, complétez les détails de l'artefact :
- Nom de l'artefact. Un nom court et descriptif qui indique à l'examinateur ce que l'artefact prouve, par exemple SIRH (Workday) Journal de cessation d'emploi (30 derniers jours).
- Description. Un bref résumé de la preuve et comment elle satisfait la demande.
- Classification. Le niveau de sensibilité de l'artefact, par exemple Interne, Confidentiel ou Restriction. La classification aide les examinateurs à gérer l'artefact de façon appropriée et est affichée dans la vue de liste des artefacts.
- Méthode de collecte. Comment les preuves ont été recueillies. Définissez cette option sur Chargement manuel lorsque vous joignez vous-même des fichiers.
- Statut. Laissez Brouillon pendant que vous préparez l'artefact. Déplacez-le vers Soumis lorsque les preuves sont prêtes pour vérification par l'équipe de conformité.
- Valide jusqu'à la date. Facultatif. La date à laquelle la preuve expire, si sa durée de conservation est limitée (par exemple, un examen trimestriel de l'accès).
- Lien externe. Facultatif. Une URL qui pointe vers le système source ou le document externe qui sauvegarde l'artefact.
- Texte de l'artefact. Facultatif. Contenu en texte libre pour une preuve qui n'a pas de dossier, par exemple une attestation écrite.
-
Cliquez sur Enregistrer.
L'artefact est créé avec un numéro automatiquement généré (par exemple, ART-000000005) et affiché sous l'onglet Artefacts de la requête.
- Ouvrez l'artefact que vous venez de créer et accédez à l'onglet Fichiers.
-
Ajoutez les fichiers de support.
- Cliquez sur Ajouter des fichiers.
-
Dans la boîte de dialogue Sélectionner des fichiers, choisissez comment joindre le fichier :
- Pour charger un nouveau fichier, sélectionnez Charger un fichier, puis choisissez-le sur votre ordinateur.
- Pour joindre un fichier qui existe déjà dans votre espace de travail, sélectionnez une source à gauche (Me appartenant, Partagé avec moi, Récent, Suivant, Bibliothèques ou Fichiers associés), puis sélectionnez le fichier dans la liste.
- Pour joindre un fichier à partir d'une source externe telle que Google Drive, OneDrive ou SharePoint, sélectionnez la source dans la liste. Les sources externes sont affichées ici uniquement lorsque votre organisation est connectée via Files Connect et que vous avez accès à la source.
-
Cliquez sur Ajouter.
Les fichiers sont joints à l'artefact et répertoriés sous l'onglet Fichiers.
Jordan Chen, ingénieur en infrastructure cloud à la banque Cumulus, reçoit une demande de preuve demandant une exportation de configuration de cryptage de compartiment S3. Il se connecte à AWS, exporte la configuration du compartiment dans un fichier CSV et ouvre l'application Plate-forme de preuve. Jordan accède à la demande de preuve et sélectionne Nouveau sous l'onglet Artefacts. Il remplit les champs suivants :
- Nom de l'artefact : Exportation de la configuration du cryptage AWS S3 - 2026-05-12
- Classification : Confidentiel
- Texte de l'artefact : (à gauche vide, car le fichier CSV contient toutes les données requises)
Jordan enregistre l'artefact, accède à l'onglet Fichiers et charge l'exportation CSV. Il prévisualise le fichier pour confirmer qu'il contient le nom du compartiment, la région, le statut de cryptage et les colonnes d'ID de clé KMS spécifiées dans les instructions de requête. Lorsqu'il est convaincu que l'artefact est terminé, Jordan change le statut de Brouillon à Soumis. Rachel Anderson, l'examinatrice de la conformité, reçoit une notification et ouvre l'artefact pour commencer son examen.
Liaison d'un artefact existant à une demande
Si un artefact que vous avez déjà créé répond à une nouvelle demande de preuve, liez l'artefact existant à la nouvelle demande au lieu de charger de nouveau les mêmes fichiers.
Ce workflow est utile lorsque le même élément de preuve s'applique à plusieurs contrôles ou cadres d'audit. Par exemple, un rapport trimestriel d'examen de l'accès des utilisateurs peut satisfaire aux demandes d'un examen d'audit de conformité et d'un audit de gouvernance interne. Créez l'artefact une fois et liez-le aux deux requêtes.
- Dans l'application Plate-forme de preuve, ouvrez la demande de preuve à laquelle vous souhaitez ajouter l'artefact.
- Accédez à l'onglet Artefacts, puis cliquez sur Ajouter un artefact existant.
- Recherchez l'artefact que vous souhaitez lier, puis sélectionnez-le.
-
Confirmez l'ajout de l'artefact à la demande.
L'artefact est affiché sous l'onglet Artefacts de la demande avec tous les artefacts créés directement dans la demande.
Pour retirer ultérieurement un artefact lié, par exemple si vous jugez qu'il n'est pas pertinent pour cette demande, ouvrez l'onglet Artefacts de la demande, puis retirez l'artefact de la liste. L'enregistrement de l'artefact lui-même et toutes les autres requêtes auxquelles il est lié ne sont pas affectés.
Jordan Chen a déjà créé un artefact appelé Rapport d'examen de l'accès utilisateur AWS IAM pour un examen de conformité. Cet artefact a été vérifié et accepté il y a deux semaines.
Rachel Anderson effectue maintenant un audit de gouvernance interne et crée une nouvelle demande de preuves qui nécessite également le rapport d’examen de l’accès T3. Au lieu de demander à Jordan de charger de nouveau le même rapport, Rachel ouvre la nouvelle demande de preuves, sélectionne Lier un artefact existant sous l'onglet Artefacts, recherche le rapport IAM T3 2026 et le lie à la nouvelle demande.
L'artefact est immédiatement affiché avec le statut Vérifié - Accepté, et Rachel n'a pas besoin de le revérifier. L'artefact est maintenant lié à la fois à l'examen de l'audit de conformité et à l'audit de gouvernance interne, et tout visualiseur futur de l'un ou l'autre audit peut afficher les mêmes preuves vérifiées.
